yawast

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • flashscanner：Flash XSS扫描仪。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • typo3scan：列举Typo3版本和扩展。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。